1. Administrator danych
Administratorem danych osobowych jest Idoneo Paweł Kruszewski, ul. Pawia 9/50, 05-500 Piaseczno, Polska, NIP 5992409538, REGON 211274837. Kontakt w sprawach dotyczących prywatności: kontakt@radia.it.pl.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z serwisu możemy przetwarzać w szczególności:
- adres e-mail podany w celu realizacji płatności i udostępnienia wyniku,
- dane techniczne żądania, takie jak adres IP, typ przeglądarki, user-agent, adres odsyłający, data i czas żądania,
- identyfikator odwiedzającego zapisany w pliku cookie,
- dane dotyczące wykonanej usługi, w tym przekazany numer seryjny, precode, dane z etykiety, identyfikator lub plik pamięci urządzenia oraz wynik operacji,
- dane dotyczące oferty cenowej, zamówienia i płatności, w tym identyfikatory transakcji, operator płatności, kwotę bazową, walutę, kwotę i walutę prezentowaną przez operatora, status płatności oraz datę transakcji,
- dane przekazywane dobrowolnie w korespondencji z obsługą serwisu.
Serwis radia.it.pl nie otrzymuje pełnych danych kart płatniczych używanych w systemie operatora płatności.
3. Cele i podstawy przetwarzania
Dane mogą być przetwarzane w następujących celach:
- Świadczenie usługi, zawarcie i wykonanie umowy, obsługa płatności oraz udostępnienie zakupionego wyniku — w zakresie niezbędnym do wykonania umowy lub podjęcia działań na żądanie użytkownika przed jej zawarciem.
- Obsługa reklamacji, kontakt z użytkownikiem, przeciwdziałanie nadużyciom, zapewnienie bezpieczeństwa i prawidłowego działania serwisu oraz ustalanie, dochodzenie lub obrona roszczeń — na podstawie prawnie uzasadnionego interesu Administratora.
- Wykonanie obowiązków podatkowych, księgowych i innych obowiązków wynikających z przepisów prawa.
- Prowadzenie analityki statystycznej z wykorzystaniem narzędzi wymagających zgody — wyłącznie po uzyskaniu wymaganej zgody użytkownika.
4. Operatorzy płatności
- Płatności online mogą być obsługiwane przez operatora wybranego lub udostępnionego w procesie zakupowym, w szczególności Stripe albo Autopay S.A.
- W przypadku płatności Stripe dane mogą być przetwarzane przez Stripe Payments Europe, Limited oraz — zależnie od rodzaju usługi, jurysdykcji i regulowanego charakteru danej czynności — inne właściwe podmioty z grupy Stripe, w tym Stripe Technology Europe, Limited.
- W celu rozpoczęcia, uwierzytelnienia i rozliczenia transakcji do operatora płatności mogą być przekazywane dane niezbędne do obsługi płatności, w szczególności identyfikator zamówienia, adres e-mail, kwota, waluta, informacje techniczne oraz inne dane wymagane przez operatora w celu realizacji płatności, przeciwdziałania oszustwom i wykonania jego obowiązków prawnych.
- Jeżeli Stripe oferuje Klientowi płatność w lokalnej walucie, Stripe może ustalić i przetwarzać kwotę oraz walutę prezentowaną Klientowi na podstawie własnych mechanizmów przeliczenia walut i danych potrzebnych do lokalizacji oferty.
- Operator płatności może działać jako niezależny administrator danych lub podmiot przetwarzający, zależnie od konkretnej czynności i obowiązujących przepisów, oraz stosuje własne zasady ochrony danych.
5. Analityka i pliki cookies
- Serwis wykorzystuje techniczne pliki cookies niezbędne do działania, bezpieczeństwa, utrzymania sesji, rozpoznania odwiedzającego i prawidłowej obsługi procesu dekodowania oraz płatności.
- Opcjonalne cookies analityczne lub reklamowe są używane wyłącznie zgodnie z decyzją użytkownika wyrażoną w panelu zgód.
- Serwis może korzystać z Google Analytics 4 po uzyskaniu wymaganej zgody.
- Użytkownik może zmienić decyzję dotyczącą opcjonalnych cookies za pomocą ustawień prywatności dostępnych w serwisie.
6. Logi i bezpieczeństwo
- Serwer zapisuje techniczne logi żądań, które mogą zawierać adres IP, datę i czas, adres URL, user-agent i adres odsyłający.
- Dane te są wykorzystywane w szczególności do zapewnienia bezpieczeństwa, diagnostyki błędów, przeciwdziałania nadużyciom i analizy działania serwisu.
- Dostęp do danych jest ograniczony do osób i podmiotów, dla których jest on niezbędny do realizacji określonego celu.
7. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie niezbędnym do świadczenia usług, w szczególności:
- operatorowi hostingu i infrastruktury technicznej,
- operatorowi płatności wybranemu w procesie zakupowym, w szczególności Autopay S.A. lub właściwym podmiotom z grupy Stripe,
- dostawcom narzędzi analitycznych, jeżeli użytkownik wyraził wymaganą zgodę,
- podmiotom świadczącym usługi księgowe, prawne lub techniczne,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
8. Okres przechowywania
- Dane związane z zamówieniami, płatnościami i rozliczeniami są przechowywane przez okres wymagany przepisami prawa oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
- Dane techniczne i logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki serwisu, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie jest konieczne z uwagi na incydent bezpieczeństwa lub roszczenie.
- Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej cofnięcia lub do momentu, w którym cel przetwarzania przestanie istnieć.
9. Prawa użytkownika
W przypadkach przewidzianych prawem użytkownik ma prawo do:
- dostępu do swoich danych,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie,
- wniesienia skargi do właściwego organu nadzorczego.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
10. Przekazywanie danych poza EOG
Jeżeli wykorzystywany dostawca usług przetwarza dane poza Europejskim Obszarem Gospodarczym, Administrator lub właściwy dostawca stosuje mechanizmy wymagane przez obowiązujące przepisy dotyczące ochrony danych osobowych. Stripe wskazuje, że przy wymaganych transferach międzynarodowych stosuje m.in. mechanizmy przewidziane przez przepisy o ochronie danych, w tym standardowe klauzule umowne, gdy mają zastosowanie.
11. Kontakt i zmiany polityki
- W sprawach dotyczących danych osobowych można skontaktować się pod adresem kontakt@radia.it.pl.
- Polityka może być aktualizowana w przypadku zmian funkcjonalności serwisu, dostawców, sposobu przetwarzania danych lub przepisów prawa. Aktualna wersja jest publikowana w serwisie radia.it.pl.